Suite de notre article : Un hacker siphonne 95 % du collatéral du réseau Liquid.
Moins de 24 heures après le vol d’environ 4 000 BTC du portefeuille fédéré de Liquid, le hacker vient de renvoyer 3 400 BTC vers l’adresse de de la Fédération.
La transaction, observée ce lundi 7 septembre, consolide le solde de l’attaquant (bc1ql4mfu…qjlte) en deux sorties : 3 400 BTC vers bc1qdlld6…xwxxr, identifiée comme adresse de peg-out Liquid, et 598,49955894 BTC qui restent chez l’expéditeur. Les frais étant très bas ; la transaction a ensuite été accélérée.
Après s’être présenté comme un « white hats », l’auteur avait demandé à Blockstream si renvoyer « la plupart » des fonds vers cette adresse convenait. Blockstream avait répondu, par un message signé, « Yes, thank you », après avoir indiqué que les nœuds de pont étaient patchés.
Sur les quelque 3 998,5 BTC extraits, cela représente un retour d’environ 85 %. Rien n’indique, à ce stade, si les 600 BTC conservés (près de 15 %) sont une prime négociée en privé, une retenue unilatérale, ou d’un reliquat encore susceptible d’être renvoyé.
« Le réseau reste en pause pendant que Blockstream et les membres de la fédération apportent des correctifs supplémentaires et des améliorations de sécurité, résolvent la division de la chaîne, et se préparent à un redémarrage en toute sécurité. Les portefeuilles Liquid et les services continueront d’être affectés pendant cette période. Aucune action de la part des utilisateurs n’est nécessaire, et veuillez ne pas envoyer de Bitcoin vers les adresses de peg-in Liquid jusqu’à ce que nous confirmions que le réseau a redémarré.
Notre priorité absolue reste la reprise en toute sécurité des opérations normales du réseau. Nous apprécions votre patience et publierons des mises à jour ici au fur et à mesure de l’évolution de la situation. » – Samson Mow
Sources :
Poster un Commentaire